除外リスト (信頼されたドメインリストとも呼ばれる) は、システム管理者が管理センターの セキュア外部アクセス ページでガバナンスポリシーから除外されるドメインや個別のメールアドレスを指定できるようにします。
USM Content
除外リストを作成する
- 管理センターにサインインします。
- メニュー アイコンを選択し、[設定] > [セキュア外部アクセス] へ進みます。
- [詳細設定] の下で、次のいずれかの [シートを作成] を選択します:
- 除外するドメイン
- 除外するメール アドレス
除外リストを有効にすると、特定の列を含むシートの作成が開始されます。システム管理者は全員、このシートにアクセスできます。
外部の共同作業者に対するガバナンス ポリシーについて詳しく学ぶ。
除外リスト シート
システム管理者は、シートの行の追加、編集、削除のみを実行できます。シートには以下の列が含まれています。
| 列名 | 説明 |
|---|---|
| 共有が許可されたドメイン/メール アドレス | コンテンツの共有が許可されているドメイン/メール アドレスの一覧。 |
| 企業アカウント要件の除外 | オンにすると、そのドメイン/メール アドレスから共有コンテンツにアクセスする際に、組織/団体アカウントのログイン情報が要求されなくなるチェックボックス。 |
| MFA 要件の除外 | オンにすると、そのドメイン/メール アドレスから共有コンテンツにアクセスする際に、MFA の使用を要求されなくなるチェックボックス。 |
| 更新者 | 行を最後に変更したユーザーを示し、説明責任と更新の追跡を提供。 |
| 更新日時 | 行の最終更新日時が表示されるため、変更のタイムラインを維持するのに役立ちます。 |
| 作成者 | シートのエントリを最初に作成したユーザーを特定し、データの起源を確立します。 |
| 作成日時 | エントリが作成された日時を、履歴情報として表示します。 |
| 備考 | ドメイン/メール アドレスのステータスに関する追加情報、コメント、または根拠を入力するためのオープン フィールド。 |
Brandfolder Image
除外リストを編集する
新しいドメインまたはメール アドレスを除外リストに追加するには、「共有が許可されたドメイン/メール アドレス」列にそれらを入力し、チェックボックス列を使用して、それがポリシーから除外されているかどうかを示します。
備考
- ガバナンスポリシー は、ポリシーを有効にしたプランの検証済みドメイン、またはこれらのポリシーの除外リストに記載されたドメイン/メール アドレスの一部ではないユーザーに適用されます。
- 現システム管理者は、新任のシステム管理者または今後システム管理者になるユーザーに、除外リスト シートへのアクセス権を付与する責任があります。
- 除外リストの更新 (新しい除外エントリ) には、最大 3 分かかります。
よくある質問
除外リストに自動的に追加されるドメインはありますか？
はい。プラン内の検証済みドメインはすべて、「SSO が設定されたワーク アカウントを要求する」と「MFA を要求する」の両方のポリシーから自動的に除外されます。これは、これらのドメインのユーザーがプランの内部ユーザーとして扱われるためです。